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Abstract 



To install a virtual private network (VN) within a given mobile-radio network (MRN), a facility is proposed 
which is connected to the base stations (BS) and controls the establishment and release or calls between 
mobile subscribers (MS1. . . MSX) assigned to the coverage area of the base stations, and a data base 
(HLR) connected to the facility, which contains a subscriber data set (DS) for each of said mobile 
subscribers with a first logic data set (LDS) for registering them as subscribers of the mobile-radio 
network. Each of some of these mobile subscribers (MSI, MS2, MS3) has a second logic data set (LDS- 
VN) for registering them as subscribers of a virtual private network. In this way, in addition to the data set 
(LDS) allowing access to the mobile-radio network (MRN) as such, the invention adds to the subscriber 
data set in the existing data base (HLR) a further data set (LDS-VN), which enables a mobile subscriber 
to access a virtual private network (VPN). Essentially this only requires taking steps in the mobile-radio 
software area, whereby the installation of one or several virtual pnvate networks can be very easily 
accomplished. The implementation of an intelligent network which is superimposed on the mobile-radio 
network can be omitted. 
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(54) Virtuelles Privates Netz fur Mobilfunkteilnehmer 

(57) Um ein virtuelles privates Netz (VN) innerhalb 
eines gegebenen Mobitfunknetzes (MRN) einzurichten 
wird eine mit den Funkfeststationen (BS) verbundene 
Einrichtung vorgeschlagen, die einen Auf- und Abbau 
von Rufverbindungen zwischen Mobilfunkteilnehmern 
(MS1...MSX) steuert, die dem Versorgungsbereich der 
Funkfeststationen zugeordnet sind, und eine mit der 
Einrichtung verbundene Datenbank (HLR), die fur jeden 
dieser Mobilfunkteilnehmer einen Teilnehmerdatensatz 
DS enthait mit einem ersten logischen Datensatz (LDS). 
um sie als Teilnehmer des Mobilfunknetzes zu registrie- 
ren. Fur einige dieser Mobilfunkteilnehmer (MS1, MS2, 
MS3) ist jeweils ein zweiter logischer Datensatz (LDS- 
VN) angelegt um sie als Teilnehmer eines virtuellen pri- 
vaten Netzes zu registrieren. Somit wird erfindungsge- 
md3 in der bereits vorhandenen Datenbank (HLR) dem 
Teilnehmerdatensatz neben einem Datensatz (LDS) 
zum Zugriff auf das Mobitfunknetz (MRN) als solcher 
ein weiterer Datensatz (LDS-VN) hinzugefQgt. der einen 
Mobilfunkteilnehmer den Zugriff auf ein virtuelles priva- 
tes Netz (VPN) ermdglicht Es sind im wesentlichen nur 
MaBnahmen im Bereich der Mobilfunknetz-Software zu 
treffen, wodurch die Einrichtung eines Oder auch meh- 
rerer virtueller privater Netze sehr einfach durchzufuh- 
ren ist Der Aufbau eines dem Mobitfunknetz 
uberlagerten Intelligenten Netzes entfailt 
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Beschreibung 

Die Erfindung betrifft ein Mobilfunknetz, eine Ein- 
richtung, sowie eine Vorrichtung nach dein Oberbegriff 
eines der nebengeordneten Anspruchen. 5 

Aus dem Artikel "Revenue opportunities for GSM 
network opperators* von G. Buckman. auf Seiten 39 bis 
42 der Zeitschrift "Mobile Communications Internatio- 
nal", Ausgabe 23. Juni 1995, (zu beziehen uber MCI 
Sales, 3-6 Kenrick Place, London W1H 3FF, GroBbri- w 
tannien), ist ein Mobilfunknetz bekannt, in dem virtuelle 
private Netze fur Mobilfunkteilnehmer eingerichtet sind. 
Das dort beschriebene Mobilfunknetz ist nach dem 
GSM-Standard (Global System for Mobile Communica- 
tions) aufgebaut und enthait mindestens eine Funk- is 
feststation zur Versorgung einer Funkzelle und eine 
Einrichtung zum Auf- und Abbau von Rufverbindungen 
zwischen zwei Mobilfunkteilnehmern Oder zwischen 
einem Mobilfunkteilnehmer und einem Festnetzteilneh- 
mer (s. dortige Rg. auf Seite 40). In dem dort beschrie- 20 
benen Mobilfunknetz sollen sogenannte virtuelle private 
Netze eingerichtet werden durch Bildung von Gruppen, 
in denen verschiedene Mobilfunkteilnehmer logisch ein- 
ander zugeordnet sind. Jedes private Netz, das eine 
solche Gruppe umfaBt, wird in dem obigen Artikel auch 25 
als virtuelle Nebenstellenanlage bezeichnet die uber 
einen eigenen Rufnummernplan verfugt Die Mobilfunk- 
teilnehmer kOnnen uber eine vierstellige WShlnummer 
auf die Nebenstellenanlage zugreifen und kostengun- 
stige GesprSche innerhalb ihrer Gruppe, das heiBt 30 
innerhalb ihres virtuellen privaten Netzes, fuhren. In 
dem obigen Artikel ist nicht beschrieben, wie ein sei- 
ches virtuelles privates Netz fur Mobilfunkteilnehmer 
innerhalb des Mobilfunknetzes eingerichtet werden 
kann. 35 

In US 5,345,502 ist die Einrichtung von virtuellen 
privaten Netzen innerhalb eiries Mobilfunknetzes 
beschrieben. Dort wird ein virtuelles privates Netz mit 
Hilfe eines Intelligenten Netzes aufgebaut (s. dortige 
Fig.). Das Intelligente Netz enthait sogenannte Service 40 
Control Points INSCP1 und INSCP2, die mit den Ver- 
mittlungsstellen PISDN1 bzw. PISDN2 verbunden sind, 
das heiBt, Elemente die zusatzlich zum vorhandenen 
Mobilfunknetz eingerichtet werden mussen und somit 
den Einsatz zusatzlicher Hard- und Software erfordern. 45 

Aufgabe der Erfindung ist es nun, ein Mobilfunknetz 
der eingangs genannten Art durch Ausnutzung bereits 
vorhandener Einrichtungen und Vorrichtungen des 
Mobilfunknetzes mit mindestens einem virtuellen priva- 
ten Netze fur Mobilfunkteilnehmer auszustatten. so 

GelOst wird die Aufgabe durch ein Mobilfunknetz, 
eine Einrichtung sowie eine Datenbank nach einem der 
nebengeordneten AnsprOche. Demnach enthait das 
Mobilfunknetz eine mit den Funkfeststationen verbun- 
dene Einrichtung, die einen Auf- und Abbau von Rufver- ss 
bindungen zwischen Mobilfunkteilnehmern steuert, die 
dem Versorgungsbereich der Funkfeststationen zuge- 
ordnet sind, und eine mit der Einrichtung verbundene 
Datenbank, die fQr jeden dieser Mobilfunktteilnehmer 



einen Teilnehmerdatensatz enthait. dem ein erster logi- 
scher Datensatz zugeordnet ist, urn sie als Teilnehmer 
des Mobilfunknetzes zu registrieren, und dem fQr einige 
dieser Mobilfunkteilnehmer jeweils ein zweiter logischer 
Datensatz zugeordnet ist. um sie als Teilnehmer eines 
virtuellen privaten Netzes zu registrieren. Somit wird 
erfindungsgemSB in der bereits vorhandenen Daten- 
bank dem Teilnehmerdatensatz, der zum Zugrrff auf das 
Mobilfunknetz als solches einen ersten Datensatz ent- 
hait, ein weiterer Datensatz hinzugefugt, der einen 
Mobilfunkteilnehmer den Zugriff auf ein virtuelles priva- 
tes Netz ermOglicht Es sind im wesentlichen nur MaB- 
nahmen im Bereich der Mobilfunknetz-Software zu 
treffen, wodurch die Einrichtung eines Oder auch meh- 
rerer virtueller pritfafrer Netze sehr einfach durchzufOh- 
ren ist. 

Vorteilhafte Ausgestaltungen der Erfindung sind 
den UnteransprOchen zu entnehmen. 

Die Erfindung wird nun anhand eines Ausfuhrungs- 
beispiels und unter Zuhilfenahme fblgender Rg. 
beschrieben: 

Rg. 1 die schematisch den Aufbau eines erfin- 
dungsgemSBen Mobilfunknetzes zeigt; und 

Rg. 2 die den strukturellen Aufbau der in der 
Datenbank gespeicherten Teilnehmerdaten- 
satze zeigt 

Rg. 1 zeigt schematisch den Aufbau eines Mobil- 
funknetzes MRN. innerhalb dessen ein privates virtuel- 
les Netz VN fur eine Gruppe von Mobilfunkteilnehmern 
MS1 , MS2 und MS3 eingerichtet ist. 

Das Mobilfunknetz MRN enthait Funkfeststationen 
BS t die jeweils eine Funkzelle des Mobilfunknetzes ver- 
sorgen. Mehrere benachbarte Funkzellen bilden einen 
Funkfeldbereich. Dazu sind die entsprechenden Funk- 
feststationen mit einer Funkfeststationssteuerung BSC 
verbunden. Mehrere Funkfeldbereiche bilden einen 
Funkvermittlungsbereich. Dazu sind die entsprechen- 
den Funkfeststationssteuerung en BSC mit einer Funk- 
vermittlungsstelle MSC verbunden. Mehrere 
Funkfeldbereiche bilden das Mobilfunknetz MRN. 

In Rg. 1 sind vereinfachend nur zwei Funkvermitt- 
lungsbereiche A1 und A2 mit jeweils einer Funkvermitt- 
lungsstelle MSC dargestellt. von denen eine mit dem 
dffentlichen Telekommunikationsnetz PSTN verbunden 
ist Die Funkvermittiungsstelle MSC ist mit einer Daten- 
bank, im weiteren Heimatdatei HLR genannt verbun- 
den. Diese Heimatdatei HLR verwaltet die 
Teilnehmerdaten der in den Funkvermittlungsbereichen 
fest registrierten Mobilfunkteilnehmer MS1. MS2, MS3 
undMSX. # 

Das in Rg. 1 gezeigte Mobilfunknetz MRN ist ent- 
sprechend dem paneuropaischen Mobirfunkstandard 
GSM aufgebaut Zum Einrichten eines privaten virtuel- 
len Netzes fur die in Rg. 1 dargestellten Mobilfunkteil- 
nehmer MS1. MS2 und MS3 wird erfindungsgemaB auf 
die gegebene Hardware, insbesondere auf die Heimat- 
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datei HLR. sowie auf die vorhandene Netzwerk-Soft- 
ware, insbesondere auf die GSM-Protokolle MAP aus 
dem sogenannten Mobile Application Part. (s. GSM 
Specifikation 09.02) zuruckgegriffen. Dadurch wird das 
private virtuelle Netz eingerichtet, ohne mittels weiterer 
Hardware eine IN-Struktur (IN: Intelligent Network) auf- 
bauen zu mussen. Es wird erfindungsgemaB mit der 
bereits vorhandenen Struktur diese IN-Struktur einfach 
und preiswert nachgebildet was im folgenden auch 
anhand Fig. 2 naher beschrieben wird: 

Fig. 2 zeigt schematisch die logische Datenstruktur 
aller Teilnehmerdaten. die einem Mobilfunkteilnehmer 
des privaten virtuellen Netzes, hier z.B. dem Mobilfunk- 
teilnehmer MS3, zugeordnet sind. Die Teilnehmerdaten 
werden von der Heimatdatei HLR verwaltet und werden 
etwa zum Aufbau von Rufverbindungen herangezogen. 

Wie in Fig. 2 dargesteilt enthalten die Teilnehmer- 
daten eine Mobilfunkteilnehmer - Identitatsnummer 
IMSI, die hier dem Mobilfunkteilnehmer MS3 zugeord- 
net ist. Diese Mobilfunkteilnehmer - Identitatsnummer 
im weiteren kurz ID-Nummer genannt, ist sowohl auf 
der Berechtigungskarte (sog. Smart Card) a!s auch in 
der Heimatdatei HLR gespeichert Der ID-Nummer sind 
erfindungsgemaB ein Teilnehmerdatensatz DS mit 
einem ersten logischen Datensatz LDS und mit einem 
zweiten logischen Datensatz LDS-VN zugeordnet 
Jeder dieser logischen Datensatze gibt das Dienstepro- 
fil fur mindestens einen Grunddienst BAS1 BAS2, 
BAS1-VNX oder BAS2-VNX an. Zu diesen Grunddien- 
sten zShlen etwa der Telefon- oder Telefaxdienst. Der 
Telefbndienst fur das Mobilfunknetz MRN hat hier die 
Bezeichnung BAS1 . derjenige fur das virtuelle private 
Netz VN hat die Bezeichnung BAS1 -VNX, wobei das 
"X" in der Bezeichnung andeuten soil. daB mit der in 
Fig. 2 dargesteilten Struktur mehrere virtuelle Netze 
VNX eingerichtet werden kGnnen. Fur die Telefaxdien- 
ste innerhalb der verschiedenen Netze, wurden die 
Bezeichnungen BAS2 und BAS2-VNX gewahlt Alle 
logischen Datensatze haben dieselbe Struktur und sind 
dem GSM-Protokoll MAP angepaBt 

Innerhalb des Teilnehmerdatensatzes DS wird 
immer dann auf den ersten logischen Datensatz LDS 
zugegriffen, wenn sich der Mobilfunkteilnehmer MS3 
als Teilnehmer des ganzen Mobilfunknetzes. das heiBt 
als herkOmmlicher Mobilfunkteilnehmer einbucht Eine 
in jedem logischen Datensatz enthaltende Diensteliste 
SSL, eine sogenannte Supplementary Services List 
gibt alle diejenigen Dienste an. auf die der Mobilfunkteil- 
nehmer MS3 zusatzlich zum Grunddienst (hier z.B. 
Telefbndienst BAS1) Zugriff hat. Solche Dienste sind 
etwa Rufumleitung CFU mit Verweis auf einen anderen 
TeilnehmeranschluB, die der Mobilfunkteilnehmer 
anhand einer TeilnehmeranschluB-Nummer CFNO vor- 
gibt Oder eine Rufsperre BOIC for alle abgehenden 
internationalen Rufe. Jeder Dienst ist Ober seinen Dien- 
stecode. hier CFU Oder BOIC. gekennzeichnet. 

Der zweite logische Datensatz LDS-VN enthait 
ebenfalls eine Diensteliste. die jedoch einen Dienste- 
code VN-OPT umfaBt. der angibt, ob der Mobilfunkteil- 



nehmer MS3 innerhalb des privaten virtuellen Netzes 
eingebucht wird Oder nicht Dieser Dienstecode VN- 
OPT ist vergleichbar dem Dienstecode CFU strukturiert 
und verweist ebenfalls auf einen TeilnehmeranschluB. 

5 Dieser TeilnehmeranschluB ist jedoch durch eine Teil- 
nehmeranschluB-Nummer UPDN1 gekennzeichnet die 
dem Mobilfunkteilnehmer MS3 selbst als Teilnehmer 
des privaten Netzes zugeordnet ist. Dieser Teilnehmer- 
anschluB ist physikalisch identisch, mit dem Teilneh- 

io meranschluB, der innerhalb des Mobilfunknetzes die 
Nummer DN1 tragt. Somit enden beide Teilnehmeran- 
schluBe UPDN1 und DN1 an ein und demseiben Mobil- 
funkendgerat. sie unterscheiden sich lediglich durch 
ihre logische Zyordnung zum Offentlichen oder virtuel- _ 

75 len privaten Netz. 

Solche wie in Fig. 2 gezeigten logischen Daten- 
satze werden fur jeden Mobilfunkteilnehmer eingerich- 
tet der auch als Teilnehmer des privaten Netzes 
registriert sein mOchte. 

20 Da die Zuordnung eines jeden dieser Mobilfunkteil- 
nehmer zum fiffentlichen oder privaten Netz keine phy- 
sikalische Anderung der gegebenen Netzstruktur 
bewirkt, ist das private Netz als ein virtuelles Netz anzu- 
sehen, das auf die physikaiische Netzstruktur des 

25 Mobilfunknetzes aufgebaut ist. 

Der Aufbau diese privaten Netzes erfordert wenig 
Aufwand. da hierzu nicht nur auf die bereits vorhande- 
nen physikalischen, sondern auch auf die bereits vor- 
handenen logischen Netzstrukturen. wie etwa auf das 

30 oben genannte MAP-Protokoll und auf das Funkschnitt- 
stellen-Protokoll. zuruckgegriffen wird. Vergleichbar zu 
der oben beschriebenen Einrichtung des zusatzlichen 
logischen Datensatzes LDS-VN fur das private Netz, 
kdnnen auch mehrere zusatzliche Datensatze fur ver- 

35 schiedene private Netze eingerichtet werden. Derjenige 
Datensatz, der den Eintrag "aktiv* im Dienstecode VN- 
OPT enthait gibt an, weichem der privaten Netze der 
Mobilfunkteilnehmer zugeordnet ist. Enthait keiner die- 
ser zusatzlichen Datensatze einen solchen Eintrag. so 

40 wird der Mobilfunkteilnehmer in das Offentliche Mobil- 
funknetz eingebucht. 

Nachfblgend werden das Einbuchen des Mobilfunk- 
teilnehmers und der Rufaufbau fur einen abgehenden 
sowie fur einen ankommenden Ruf (Mobile Originating 

45 Call bzw. Mobile Terminating Call) beschrieben: 

Die in Fig. 1 gezeigte Darstellung des Mobilfunknet- 
zes geht von einem virtuellen privaten Netz VN aus das 
zwei Funkvermittlurigsbereichen A1 und A2 mit jeweils 
einer FunkvermittJungsstelle MSC, mit damrt verbunde- 

so nen Funkfeststationssteuerungen BSC sowie mit daran 
angeschlossenen Funkfeststationen BS umfaBt Der 
dargestellte erste Funkvermittlungsbereich A1 ist ein 
sogenannter Low Cost Bereich. da dort die Gesprache 
von Teilnehmern MS1 und MS2 des privaten Netzes VN 

55 nur gering vergebuhrt werden. Der zweite Funkvermitt- 
lungsbereich A2 ist ein sogenannter High Cost Bereich, 
da dort hOher vergebuhrt wird. Jeder Mobilfunkteilneh- 
mer, der sich in einem dieser Bereiche aufhdlt wird in 
einer temporaren Datei, der sogenannten Besucherda- 
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tei VLR, entweder ats Teilnehmer MSX des Mobilfunk- 
netzes MRN als solches oder als Teilnehmer MS1 bis 
MS3 des privaten Netzes VN registriert. In dem Beispiel 
nach Fig. 2 halt sich der Mobilfunkteilnehmer MS3 in 
dem Besucherbereich A2 auf. Nimmt dieser Mobilfunk- 5 
teilnehmer MS3 sein Mobilfunkendgerat in Betrieb, so 
wird uber das bereits genannte MAP-Protokoll. die auf 
der Berechtigungskarte gespeicherte ID-Nummer IMSI. 
die sogenannte individuelle Teilnehmernummer (Inter- 
national Mobile Subscriber Identity), uber die Funkver- 10 
mittlungstelle seines Bereichs A2 an die 
Funkvermittiungsstelle und die Heimatdatei HLR im 
anderen Bereich A1 ubertragen. 

Diese ID-Nummer IMSI ist der Schlusseljzurn Teil- 
nehmerdatensatz DS. Die Heimatdatei HLR stellt nun 15 
fest, ob dem Mobilfunkteilnehmer MS3 neben dem 
einen logischen Datensatz LDS auch mindestens ein 
solcher logischer Datensatz LDS-VN zugeordnet ist. 
der in als Teilnehmer eines privaten Netzes kennzeich- 
net. Wie bereits oben beschrieben entspricht jedes pri- 20 
vate Netz einer virtuellen Nebenstellenanlage, der ein 
eigener Rufnummernplan zugeordnet ist. 

Ist in der Heimatdatei mindestens ein zweiter logi- 
scher Datensatz LDS-VN eingetragen, wird an den 
Mobilfunkteilnehmer MS3 eine Kurznachricht gesendet 25 
zur Abfrage, ob er als Teilnehmer eines der privaten 
Netze oder als Teilnehmer des dffenttichen Mobilfunk- 
netzes eingebucht werden m&chte. 

_Durch Eingabe eines Einbuchkommandos fur den 
Dienst VN-OPT und durch Eingabe der Nebenstellen- 30 
Nummer VNPX erhait die Heimatdatei HLR die wesent- 
lichen Daten zur Prufung der Zugangsberechtigung. 
Durch Vergleich der Nebenstellen-Nummer VNPX mit 
denjenigen, die in der Heimatdaei HLR unter der ID- 
Nummer IMSI des Mobiffunkteilnehmers gespeichert 35 
sind. wird gepruft zu weichen virtuellen privaten Netzen 
dieser Zugriff hat. Hier hat der Mobilfunkteilnehmer 
MS3 auf nur ein einzelnes, n&mlich das private Netz 
VN, Zugriff. 

Die Heimatdatei HLR aktiviert durch Eintrag eines 40 
Flag-Bit innerhalb des VN-OPT-Datums den logischen 
Datensatz LDS-VN und ubertragt diesen Datensatz als 
aktiven Teilnehmerdatensatz DS an die Besucherda- 
teien VLR zur dortigen temponaren Speicherung. Ist in 
der Heimatdatei HLR fur den Mobilfunkteilnehmer MS3 45 
keine solche Nebenstellen-Nummer VNPX gespeichert 
so kann kein virtuelles Netz ausgewahlt werden. Der 
Mobilfunkteilnehmer MS3 wird dann im Mobilfunknetz 
MRN eingebucht. 

Hier wird der Mobilfunkteilnehmer MS3 als Teitneh- $0 
mer in das virtueile private Netz VN eingebucht. Der 
Teilnehmer MS3 kann nun innerhalb des privaten Net- 
zes durch Wahl von Erweiterungsnummern die anderen 
Teilnehmern MS1 und MS2 seines Netzes schnell und 
einfach anrufen. Er selbst ist durch die Wahl seiner 55 
Erweiterungsnummer EXT, innerhalb des privaten Net- 
zes VN erreichbar. Die Gebuhren fur Rufverbindungen 
innerhalb des Netzes, die nicht uber den Bereich A1 
hinausgehen, werden hier beispietsweise durch eine 



pauschaie monatliche Grundgebuhr beglichen. FOr 
andere Rufverbindungen gelten hier Gebuhrentarife, 
die denen im Offentlichen Mobilfunknetzes vergleichbar 
sind. 

Ein durch den Teilnehmer MS3 ausgelOster Ruf 
wird wie folgt aufgebaut: 

Zunachst wird in der Besucherdatei VLR an hand 
des zu der Nummer VNCHRN gehCrenden Datenfeldes 
DIF eine Nummernanalyse durchgefuhrt Dieses 
Datenfeld DIF kann vom Teilnehmer MS3 eingegebene 
Eintrage enthatten, wie etwa eine Netzauscheidungs- 
Kennziffer (z.B."0" oder "9") sowie ein Steuerzeichen 
(z.B.* , * ,t ) fur eine Kommandoeingabe. Falls das Daten- 
feld DIF keine solchen EintrSge enthait. greift die Besu- 
cherdatei VLR auf den Rufnummernplan fur das 
virtueile private Netz VN zu. Eine vom Teilnehmer MS3 
eingegebene Nummer wird somit als Erweiterungsnum- 
mer oder Kurzwahlnummer erfaBt und uber den Ruf- 
nummernplan in eine dem Mobilfunkprotokoll MAP 
angepaBte Teilnehmernummer UPDN* umgesetzt. 
Diese Teilnehmernummer enthait die Nebenstellen- 
nummer VNPX und die Erweiterungsnummer EXT* des 
gewunschten Teilnehmers MS*. Diese wird von der 
Besucherdatei VLR uber das MAP-Protokoll an die Hei- 
matdatei HLR gesendet, wo eine Refer enz-Liste die ID- 
Nummer IMSI* des gewunschten Teilnehmers MS* 
angibt. Mittels Paging dieser ID-Nummer wird die Ruf- 
verbindung geschaltet. 

Eine von Mobilfunknetz MRN oder dem dffentlichen 
Telefbnnetz PSTN eingehender Ruf an den Mobilfunk- 
teilnehmer MS3 wurde herkOmmlicherweise zu einer 
von der Heimatdatei HLR ausgefuhrten Auswertung 
eines solchen Teilnehmersatzes fuhren, dem nur ein 
logischer Datensatz zugeordnet ist. Somit wurde ent- 
sprechend dem Beispiel nach Fig. 2 automatisch eine 
Aktivierung der im Datensatz LDS angegebenen Dien- 
ste erfolgen und eine Rufumleitung zu einem unter dem 
CFU-Datenfeid angegebenen Teilnehmeranschlu8 
geschaltet: 

Hier wird jedoch zunachst beim Eingang eines Ruf- 
wunsches in der Heimatdatei HLR gepruft ob der 
gewOnschte Mobilfunkteilnehmer MS3 als Teilnehmer 
des Mobilfunknetzes (Rufnumer DN1) oder als Teilneh- 
mer des virtuellen privaten Netzes (Rufnummer 
UPDN1) gewunscht wird. 1st die Rufnummer UPDN1 
gewahlt worden, pruft die Heimatdatei HLR weiterhin, 
ob ein logischer Datensatz LDS-VN rriit einer solchen 
Rufnummer existiert und aktiv ist, das heiBt, ob der 
Dienstecode VN-OPT den Eintrag "aktiv w aufweist. Falls 
dies so ist wird der Teilnehmer MS3 mittels seiner ID- 
Nummer IMSI und mittels Steuerung der Besucherdatei 
VLR gerufen (Paging). Da der Mobilfunkteilnehmer MS3 
als Teilnehmer des virtuellen privaten Netzes VPN regi- 
striert ist, fuhren die eingehenden Rufe direkt zum 
Mobilfunkendgerat des Mobilfunkteilnehmer MS3, 
wobei Rufe innerhalb des virtuellen privaten Netzes VN 
als solche erkannt und preiswerter vergebuhrt werden 
als Rufe, die auGerhalb des virtuellen privaten Netzes 
VN ausgeldst wurden. 
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Falls das Datenfeld VN-OPT nicht aktiv ist. wertet 
die Heimatdatei HLR das Datenfeld VNSRV aus. wel- 
ches auf Dienste fur den Teilnehmer MS3 innerhalb des 
privaten Netzes VN verweist. Dazu sind im Datenfeld 
VNSRV Zeigen (Pointer) eingetragen, die auf Dienste 5 
innerhalb der Diensteliste des logischen Datensatzes 
LDS-VN zeigen. Beispielsweise enthait das Datenfeld 
ein Flag-Bit. das angibt ob eine Rufumleitung mittels 
Auswertung des CFU Datenfeldes erfolgen soil. 

Das obige Ausfuhrungsbeispiel zur Beschreibung 10 
der Erfindung betrifft eine besonders vorteilhafte 
Anwendung. Die Erfindung ist jedoch nicht auf diese 
Anwendung beschrankt. Vielmehr sind zahlreiche Aus- 
fuhrungen der Erfindung denkbar, so etwa auch eine 
Anwendung in Mobilfunknetzen, die nach einem ande- is * 
ren Standard als den GSM-Standard ausgelegt sind. 
Hier ist z.B. das in den USA verbreitete Mobilfunknetz 
"AMPS-D" zu nennen, in dem ein zu dem genannten 
MAP-Protokoll vergleichbares Netzprotokoll "IS 41" ver- 
wendet wird 20 

Patentanspruche 

1. Mobilfunknetz (MRN) mit mindestens einer Funk- 
feststation (BS). mit einer damit verbundenen Ein- 25 
richtung (MSC). die einen Auf- und Abbau von 
Rufverbindungen zwischen Mobilfunkteilnehmern 
(MS1. MS2, MS3, MSX) steuert. die dem Versor- 
gungsbereich der mindestens_einen Funkfeststat- 

ion (BS) zugeordnet sind. und mit einer mit der 30 
Einrichtung (MSC) verbundenen Datenbank (HLR). 
dadurch gekennzeichnet, da8 die Datenbank 
(HLR) fur jeden dieser Mobilfunkteilnehmer (MS1, 
MS2. MS3, MSX) einen ersten Teilnehmerdaten- 
satz (DS) enthait, dem ein erster logischer Daten- 35 
satz (LDS) zugeordnet ist. um sie als Teilnehmer 
des Mobilfunknetzes zu registrieren. und da 6 dem 
Teilnehmerdatensatz (DS) fur zumindest einige die- 
ser Mobilfunkteilnehmer (MS1 , MS2, MS3) jeweils 
ein zweiter logischer Datensatz (LDS-VN) zugeord- 40 
net ist um sie als Teilnehmer eines virtuellen priva- 
ten Netzes (VN) zu registrieren. 

2. Mobilfunknetz (MRN) nach Anspruch 1. dadurch 
gekennzeichnet, daB die Datenbank (HLR) den 45 
zweiten logischen Datensatz (LDS-VN) so erstellt, 
daB sein struktureller Aufbau dem des ersten logi- 
schen Datensatzes (LDS) entspricht 

3. Mobilfunknetz (MRN) nach Anspruch 2. dadurch so 
gekennzeichnet daB der erste und zwerte logische 
Datensatz (LDS. LDS-VN) jeweils eine Diensteliste 
(SSL) mit Dienstecodes (CFU, BOIC) enthaften, die 
Teilnehmerdienste angeben, und daB der zweite 
logische Datensatz (LDS-VN) einen von obigen ss 
Dienstecodes verschiedenen weiteren Dienste- 
code (VN-OPT) enthait um diesen zweiten logi- 
schen Datensatz (LDS-VN) innerhalb des 
Teilnehmerdatensatzes (DS) zu aktivieren. 
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4. Mobilfunknetz (MRN) nach Anspruch 3, dadurch 
gekennzeichnet, daB dem weiteren Dienstecode 
(VN-OPT) eine Nummer (VNCHRN) zugeordnet ist. 
die Kennziffern (DIF. VNSRV. VNPX, EXT) enthait 
zur Kennzeichnung von Leistungsmerkmalen (DIF. 
VNSRV) des virtuellen privaten Netzes (VN) und 
zur Identifizierung (VNPX. EXT) des Mobilfunkteil- 
nehmers (MS3) als Teilnehmer dieses virtuellen pri- 
vaten Netzes. 

5. Mobilfunknetz (MRN) nach Anspruch 2, dadurch 
gekennzeichnet. daB die Datenbank (HLR) den 
strukturellen Aufbau des ersten und des zweiten 
logischen-, Qalensatzes (LDS, LDS-VN) an ein im 
Mobilfunknetz verwendetes Ubertragungsprotokoll 
(MAP) anpaBt. 

6. Mobilfunknetz (MRN) nach Anspruch 1, dadurch 
gekennzeichnet. daB die Einrichtung eine Funkver- 
mittiungsstelle (MSC) ist. und daB die Datenbank 
eine mit der Funkvermitttungsstelle verbundene 
Heimatdatei (HLR) ist. die die Mobilfunkteilnehmer 
sowohl als Teilnehmer des Mobilfunknetzes (MRN) 
als auch als Teilnehmer des virtuellen privaten Net- 
zes (VN) verwaltet 

7. Mobilfunknetz nach Anspruch 1 , dadurch gekenn- 
zeichnet. daB die Datenbank fur Gruppen. die aus 
verschiedenen der Mobilfunkteilnehmer gebiidet 
sind, entsprechende Gruppen von zweiten logi- 
schen Datensatzen enthait. um die Mobilfunkteil- 
nehmer aus verschiedenen Gruppen als 
Teilnehmer von entsprechend verschiedenen virtu- 
ellen privaten Netzen zu registrieren. 

8. Einrichtung, die innerhalb eines Mobilfunknetzes 
mit mindestens einer Funkfeststaion verbindbar ist 
und die einen Auf- und Abbau von Rufverbindun- 
gen zwischen Mobilfunkteilnehmern steuert die 
dem Versorgungsbereich der mindestens einen 
Funkfeststation zugeordnet sind. 
gekennzeichnet durch eine Datenbank die fur 
jeden dieser Mobilfunkteilnehmer einen Teilneh- 
merdatensatz enthait. dem ein erster logischer 
Datensatz zugeordnet ist, um sie als Teilnehmer 
des Mobilfunknetzes zu registrieren, und dem fQr 
zumindest einige dieser Mobilfunkteilnehmer 
jeweils ein zweiter logischer Datensatz zugeordnet 
ist, um sie als Teilnehmer eines virtuellen privaten 
Netzes zu registrieren. 

9. Datenbank (HLR), die innerhalb eines Mobilfunk- 
netzes (MRN) mit einer Einrichtung (MSC) verbind- 
bar ist die mit mindestens einer Funkfeststaion 
(BS) veibunden ist und die einen Auf- und Abbau 
von Rufverbindungen zwischen Mobilfunkteilneh- 
mern (MS1 . MS2, MS3. MSX) steuert. die dem Ver- 
sorgungsbereich der mindestens einen 
Funkfeststation (BS) zugeordnet sind, 
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dadurch gekennzeichnet. daB die Datenbank 
(HLR) fur jeden dieser Mobilfunkteilnehmer (MS1, 
MS2, MS3, MSX) einen Teilnehmerdatensatz (DS) 
enthait. dem ein erster logischer Datensatz (LDS) 
zugeordnet ist, um sie als Teilnehmer des Mobil- 5 
funknetzes zu registrieren, und daB dem Teilneh- 
merdatensatz (DS) fOr zumindest einige dieser 
Mobilfunkteilnehmer (MS1, MS2, MS3) jeweils ein 
zweiter logischer Datensatz (LDS-VN) zugeordnet 
ist, um sie als Teilnehmer eines virtuellen privaten 10 
Netzes (VN) zu registrieren. 
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